CVE-2024-3661
Yüksək
Təsvir
DHCP, klasssız statik marşrut seçimi (121) vasitəsilə müştərinin marşrutlaşdırma cədvəlinə marşrutlar əlavə edə bilər. Trafiki yönləndirmək üçün marşrutlara güvənən VPN-əsaslı təhlükəsizlik həlləri trafiki fiziki interfeys üzərindən sızdırmağa məcbur edilə bilər. Eyni yerli şəbəkədə olan hücumçu, VPN tərəfindən qorunduğu gözlənilən şəbəkə trafikini oxuya, poza və ya ehtimal ki, dəyişdirə bilər.
CiddilikYüksək
CVSS7.6
İstismar ehtimalı—
Məhsul
Zscaler Client Connector
Dərc6 may 2024
İlk görülmə6 may 2024
Necə düzəltmək olar
Yeniləyin
- zscaler client_connector1.5.1.25, 4.2.0.282, 3.7.0.134 və ya daha yeni versiya
- fortinet forticlient7.2.5 və ya daha yeni versiya
- citrix secure_access_client24.06.1, 24.8.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zscaler client_connector | v < 1.5.1.25, v < 4.2.0.282, 3.7 ≤ v < 3.7.0.134, Aralıq göstərilməyib | 1.5.1.25, 4.2.0.282, 3.7.0.134 |
| fortinet forticlient | 6.4.0 ≤ v < 7.2.5, 7.4.0 | 7.2.5 |
| cisco anyconnect_vpn_client | Aralıq göstərilməyib | — |
| cisco secure_client | Aralıq göstərilməyib | — |
| paloaltonetworks globalprotect | Aralıq göstərilməyib | — |
| citrix secure_access_client | v < 24.06.1, v < 24.8.5 | 24.06.1, 24.8.5 |
| f5 big-ip_access_policy_manager | 7.2.3 ≤ v ≤ 7.2.5, 15.1.0 ≤ v ≤ 15.1.10, 16.1.0 ≤ v ≤ 16.1.5, 17.1.0 ≤ v ≤ 17.1.2 | — |
| watchguard ipsec_mobile_vpn_client | Aralıq göstərilməyib | — |
| watchguard mobile_vpn_with_ssl | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.